Перейти к содержанию
Правила раздела

'Trojan-Ransom.Win32.Dummy.d'

LisaAlisa

От LisaAlisa
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

LisaAlisa Новичок

LisaAlisa

Опубликовано
Опубликовано (изменено)

Помогите, пожалуйста!

После автоматического удаления Касперским троянской программы не открываются файлы. Что делать?

В отчете Касперского указано следующее:

Раскрывающийся текст:

23.01.2010 16:13:09 Файл C:\Documents and Settings\IO\Cookies\userlib.dll, обнаружено: троянская программа 'Trojan-Ransom.Win32.Dummy.d'.

23.01.2010 16:13:09 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.

23.01.2010 16:13:11 Файл C:\Documents and Settings\IO\Cookies\userlib.dll, обнаружено: троянская программа 'Trojan-Ransom.Win32.Dummy.d'.

23.01.2010 16:13:11 Файл C:\Documents and Settings\IO\Cookies\userlib.dll будет удален при перезагрузке компьютера.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\000000000001\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\000000000002\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\000000000003\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\000000000004\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\000000000005\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\000000000006\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\000000000007\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\000000000008\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\000000000009\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\000000000010\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\000000000011\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\\000000000012\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\\\000000000013\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\\\\000000000014\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\\\\\000000000015\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\000000000001\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\000000000002\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\000000000003\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\000000000004\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\000000000005\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\000000000006\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\000000000007\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\000000000008\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\000000000009\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\000000000010\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\000000000011\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\\000000000012\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\\\000000000013\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\\\\000000000014\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\\\\\000000000015\PackedCatalogItem удален.

 

Изменено пользователем SLASH_id
Убрал лог под спойлер
Ссылка на комментарий
Поделиться на другие сайты
LisaAlisa Новичок

LisaAlisa

Опубликовано
  • Автор
Опубликовано (изменено)

 

Спасибо, прочитала.

Не поняла, что конкретно мне нужно сделать?

Изменено пользователем LisaAlisa
Ссылка на комментарий
Поделиться на другие сайты
LisaAlisa Новичок

LisaAlisa

Опубликовано
  • Автор
Опубликовано

Спасибо, Александр!

У меня еще такая проблема - компьютер не "видит" флэшку, и к интернету не подключается (пишу с другого компьютера). Как мне все это загрузить?

Запустила проверку всех систем, обнаружилось еще несколько троянских программ, все удалены. Но файлы так и не открываются.

Ссылка на комментарий
Поделиться на другие сайты
sandkey Профи

sandkey

Опубликовано
Опубликовано
Спасибо, Александр!

У меня еще такая проблема - компьютер не "видит" флэшку, и к интернету не подключается (пишу с другого компьютера). Как мне все это загрузить?

Запустила проверку всех систем, обнаружилось еще несколько троянских программ, все удалены. Но файлы так и не открываются.

Пройдитесь по восставновлению

http://www.z-oleg.com/secur/avz/

Ссылка на комментарий
Поделиться на другие сайты
LisaAlisa Новичок

LisaAlisa

Опубликовано
  • Автор
Опубликовано

Большое спасибо ответившим!

С помощью ваших советов даже такому "чайнику", как я, удалось победить вирусы и восстановить нормальную работу компьютера!

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Ivy_Sekoru
      Trojan
      От Ivy_Sekoru
      После включения ноутбука начала появляться сообщения от касперски по поводу обнаружения HEUR:Trojan.Multi.GenBadur.genw
      Выполняла лечение с перезагрузкой но после этого снова появляется тоже самое сообщение
    • bakanov
      HEUR:Trojan-Ransom.Win32.Mimic.gen
      От bakanov
      Добрый день , поймали шифровальщик HEUR:Trojan-Ransom.Win32.Mimic.gen. Залез судя по всему через RDP , отсканировал домен, получил доступы к администратору домена domain\administrator и начал все шифровать куда есть доступы админа. Машину вырубили, загрузился с livecd , нашел хвосты , временные файлы и т.д. Есть варианты файлов до шифровки и после шифровки , есть ли возможность найти ключик для дешифровки для конкретно это машины ?
    • Seraph Luteus
      NET:MALWARE.URL и trojan siggen 20 2783
      От Seraph Luteus
      Доброго времени суток. Решил провести проверку системы на майнеры и прочие вирусы. Как итог, я выявил сначала такой файл trojan siggen 20 2783, после чего удалил (на что надеюсь) его через антивирусник. После сделал ещё проверки и обнаружил уже net malware.url, а его удалить не получается.  Прошу совета и помощи в решении проблемы у знатоков.
       
      По уже похожей проблеме у другого пользователя собрал нужные логи и прикреплю их. 
      PIKA_2024-11-18_15-41-59_v4.99.4v x64.7z
      FRST.txt Addition.txt AV_block_remove_2024.11.18-15.35.log
    • Aman2008
      trojan multi genbadur genw
      От Aman2008
      решил в игрульки поиграть, скачал и касперский находит троян, я перезапускаю и касперский снова его находит, и снова и снова, что делать
    • Ra11lex
      HEUR: Trojan. Multi.GenBadur.genw после лечения появляется опять.
      От Ra11lex
      Касперский плюс нашел вирус HEUR: Trojan. Multi.GenBadur.genw Расположение: Системная память, после лечения с перезагрузкой опять его нашел, а потом лечение с перезагрузкой и опять он тут. AVT его тоже находит, лечит, но после перезагрузки он опять тут. Пробовал в безопасном режиме, AVT его уже не находит. Windows 11, с последними обновлениями. Протокол прилагается. Также логи FRST. И результаты отчета uvs. 
      Это уже мой второй ноутбук. Видимо я переносил данные и вирус перенес. Прошлая ветка и решение: 
       
      ОтчетКасперский.txt Addition.txt FRST.txt ITAN_RA_2024-10-24_23-37-40_v4.99.2v x64.7z
×
×
  • Создать...